Ingénieur diplômé de Télécom Nancy de l'université de Lorraine spécialité cybersécurité

La multiplication et la sophistication des attaques informatiques (espionnage, sabotage, rançongiciels) placent les organisations devant un besoin durable de compétences en cybersécurité que le marché du travail ne parvient pas à satisfaire. 

Ces besoins portent sur des systèmes d'information dont la sécurisation est rendue plus difficile par leur complexité et leur exposition croissantes : informatique en nuage, objets connectés, réseaux logiciels, chaînes d'approvisionnement logicielles, systèmes industriels. Les attaques y sont elles-mêmes plus élaborées, notamment par le recours à l'intelligence artificielle pour en accroître la furtivité.

Les organisations recherchent en conséquence des ingénieurs capables d'intervenir sur l'ensemble du cycle de vie de la sécurité d'un système d'information, et non sur un seul de ses volets : concevoir et intégrer des solutions sécurisées, piloter des projets de sécurité, produire des composants logiciels et des services résilients, conduire des expertises techniques, évaluer et maintenir la sécurité en conditions opérationnelles, analyser et traiter les incidents de sécurité. Ces activités s'exercent dans des environnements pluridisciplinaires et internationaux, sous contrainte réglementaire et budgétaire ; elles supposent donc, outre l'expertise technique, la maîtrise du management opérationnel de la sécurité, de la conduite de projet et de la communication auprès d'interlocuteurs non spécialistes.

Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international

• manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable
• mettre en œuvre la gouvernance, les normes et les standards spécifiques au domaine de la cybersécurité et du numérique
• anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité…)
• mettre en œuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité)
• spécifier une politique de sécurité et assurer sa mise en œuvre au sein d’une organisation
• modéliser, concevoir et optimiser des systèmes d’information résilients
• animer des réunions : utiliser, produire et communiquer l’information (recherche, technique d’expression, de présentation…) selon son niveau de confidentialité
• intégrer la dimension humaine, sociale et éthique de l’entreprise dans son activité
• négocier avec des partenaires et fournisseurs, et garantir la chaîne d’approvisionnement
• s’intégrer dans une organisation ou une équipe, l’animer, la faire évoluer et gérer les conflits
• exploiter les fondamentaux des principaux domaines de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l’organisation

Conduire des projets complexes en matière de cybersécurité de manière agile

• concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’ouvrage
• concevoir, réaliser et piloter un projet cyber d’envergure en maîtrise d’œuvre
• utiliser les méthodes et outils de l’ingénieur pour un projet cyber
• évaluer le panorama des offres de cybersécurité du marché et formuler des solutions
• prendre en compte la sécurité pour des architectures nouvelles ou existantes
• intégrer des technologies de sécurité et les outils associés au sein d’un projet
• mettre en œuvre la sécurité de systèmes dans le cadre d’un projet
• mettre en œuvre la sécurité de réseaux et protocoles dans le cadre d’un projet

Produire des composants logiciels et des services informatiques résilients

• analyser et formaliser les besoins en traitement de l’information et évaluer les ressources requises
• concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement
• spécifier formellement et vérifier des propriétés d’un protocole, produit ou service informatique
• assurer le déploiement et la maintenance d’un produit ou service informatique
• mettre en œuvre les normes et procédures de développement sécurisé
• utiliser les architectures, protocoles et technologies des systèmes et réseaux (cloud, internet des objets…)
• assurer la configuration et la supervision d’un système informatique (système d’exploitation, services et objets connectés…)
• mesurer les performances d’un produit ou service informatique (indicateurs, outils, méthodes)

Évaluer et maintenir la sécurité des systèmes d'information

• identifier et contrer les menaces de cybersécurité
• détecter et corriger les vulnérabilités des environnements informatiques
• exploiter les techniques d’attaques et d’intrusions de manière éthique
• analyser des flux réseau à des fins de sécurité
• utiliser les outils d’analyse et procédures légales d’analyse post-mortem
• réaliser une veille technologique cybersécurité avec étude des tendances
• configurer les outils et les environnements de cybersécurité
• formuler des propositions innovantes pour répondre à des menaces cyber

Secteurs d’activités :

Services aux entreprises (conseil-projet-développement), Informatique (éditeurs de logiciels, constructeurs, systèmes et réseaux, opérateurs de réseaux, d'infrastructures numériques et de services), Industrie, Banques, Assurances, Administrations, Enseignement/Recherche.

Type d'emplois accessibles :

Spécialiste sécurité d’un domaine technique, Intégrateur de solutions de sécurité, Responsable de projet de sécurité, Consultant en cybersécurité, Analyste réponse aux incidents de sécurité, Architecte sécurité, Responsable sécurité des systèmes d'information, Chef de projet TIC, Ingénieur logiciel, Maître d'ouvrage, Ingénieur développement, Ingénieur R&D, Architecte infrastructures informatiques, Architecte logiciel, Administrateur systèmes, réseaux et services, Ingénieur de production (datacenter, cloud, ...).

Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités (ou fonctions) suivantes :

• Spécialiste sécurité d’un domaine technique
• Intégrateur de solutions de sécurité
• Responsable de projet de sécurité
• Consultant en cybersécurité
• Analyste réponse aux incidents de sécurité
• Expert en tests d’intrusion
• Responsable de la sécurité des systèmes d’information